米国で数年にわたり大手広告主のアドフラウド対策を見てきて、ある奇妙な事実に気づきました。対策を強化すればするほど、不正者はむしろ賢くなっていく。DoubleVerifyやIntegral Ad Science、HUMANといった検証ベンダーを導入し、IVT率が下がったのにCPAが上がる。あるいは、ダッシュボード上は「IVT率0.8%」と綺麗な数字なのに、広告予算が静かに漏れ続けている。こうした現場を何度も目の当たりにしてきました。本稿では、米国市場でほとんど語られない、しかし実務者なら誰もが肌で感じている逆説的な構造に踏み込みます。
防御のつもりが、不正者にヒントを与えている
アドフラウド対策ツールは、多くの広告主にとって「不正を防ぐ防御壁」です。けれど実際には、これらのツールは不正者にとって「何が検知されるか」を教えてくれる学習装置になり得ます。私はこれを「アドバーサリアル・オラクル（敵対的オラクル）化」と呼んでいます。
どういうことか。たとえば、クライアントサイドに仕込まれたJavaScriptタグは、不正者が運営する偽サイトやボット環境からも可視化されます。不正者はどの検証ベンダーのタグが付いているかを判別し、大量のビッドリクエストを送ることで、プリビッドブロックの応答パターンから「どのIPが弾かれるか」「どのデバイスが通るか」をマッピングできます。ブロックされたIPやデバイスを捨て、検知されにくい住宅IPや実デバイスを使ったボットへ切り替える。つまり、ツールが「これは不正」と判定するたびに、不正者側には「どの経路が使えないか」という情報が蓄積されていくのです。
米国市場ではMRC認証やIAB Tech Labの標準化が進み、検知ルールの多くが公開情報になりました。認証は品質の最低ラインとして重要ですが、標準化されたロジックは不正者にも読まれる。この事実を軽視していると、気づかぬうちに相手へ設計図を渡しているようなものです。
IVT率という指標の罠
アドフラウド対策の現場で最もよく使われるKPIはIVT率です。ところが、IVT率が目標になると、不正者は「IVTとして検知されないが、広告主にとって価値のないトラフィック」を供給するようになります。これはグッドハートの法則の典型です。指標が目標になった瞬間、その指標は機能しなくなる。
特に米国で増えているのが、SIVT（高度な無効トラフィック）です。具体的には次のようなものです。
- ハイジャックされた実ユーザーデバイス
- マルウェアに感染したブラウザ
- クリックファームやインセンティブ付きトラフィック
- CTVにおけるSSAI（サーバーサイド広告挿入）を悪用したインプレッション偽装
- リテールメディア内での閉鎖的な不正
GIVT（一般的な無効トラフィック）はデータセンターIPや既知のボットなどが中心で、現行ツールでもかなり検知できます。しかしSIVTは検知が難しく、ダッシュボード上のIVT率が下がっても、実際の予算毀損は続いている可能性が高い。私が関わった米国案件でも、IVT率1%未満を謳うキャンペーンでSIVTによる静かなリークが続いているケースを複数確認しています。
過剰なブロックがアルゴリズムを殺す
もう一つの見落としがちな問題は、過剰なプリビッドブロックが正当ユーザーを排除し、プラットフォームの機械学習を劣化させることです。
米国では、AppleのiCloud Private Relay、企業ネットワーク、VPN利用などにより、正当なユーザーが「データセンターIP」や「非標準ブラウザ」と誤判定されることがあります。プリビッドでこれを遮断すると、次のような負の連鎖が起きます。
- リーチが減少し、高確度の見込み客への接触機会を失う
- Google AdsやMeta Adsの自動入札が受け取るコンバージョンシグナルが減る
- アルゴリズムの学習が不安定になり、CPC・CPAが上昇する
- 広告主は「不正対策をしているのに効果が悪い」という状態に陥る
実際、あるクライアントで外部プリビッドブロックを解除し、ポストビッド分析に切り替えたところ、CPAが約2割改善した事例があります。アドフラウド対策は「ブロックすればするほど良い」のではなく、偽陽性コストと検知精度のトレードオフを設計するものなのです。
米国市場で今すぐ取るべき実務対策
重要なのは、ツールのダッシュボードを眺めることではなく、敵対的ゲームの構造に合わせて運用を設計することです。以下、具体的な対策を紹介します。
1. ベンダーをローテーションして予測可能性を下げる
同じ検証ベンダーのタグを常時すべてのキャンペーンに付けることは、不正者に単一のオラクルを与えているのと同じです。キャンペーンごとに検証ベンダーを変える、または期間を区切ってローテーションすることで、不正者に「今どのロジックが有効か」を悟らせない運用が有効です。
2. クライアントサイドタグからサーバーサイド／ログレベル統合へ
JavaScriptタグは不正者から可視化されます。可能な限りサーバーサイド連携やアドサーバーログでの検証に切り替えましょう。Google Adsのオフラインコンバージョンや強化コンバージョンのように、サーバーサイドでデータを扱うことで、不正者に見える情報を減らせます。
3. プリビッドとポストビッドの役割を分離する
プリビッドブロックは「明らかな不正」だけに限定し、SIVTやグレーゾーンはポストビッドで分析するハイブリッド運用が有効です。ポストビッドのデータを蓄積し、自社のビジネス成果と紐づけることで、真に有害なトラフィックと単なるノイズを区別できます。
4. IVT率だけでなく、ビジネスKPIを最上流に置く
IVT率はあくまで中間指標です。最終的にはCVR、LTV、ROASといったビジネス成果で評価しましょう。IVT率が低いのにCPAが高い場合は、偽陽性による機会損失か、あるいは検知されないSIVTが成果を水増ししている可能性があります。
5. 自社データで独自のシグナルを育てる
ベンダー依存の検知ロジックだけでなく、自社のファーストパーティデータを使った異常検知を行いましょう。たとえば、通常では考えられない短時間でのコンバージョン、同一デバイスからの異常なクリックパターン、フォーム入力の速度など、自社のビジネスに特化した不正シグナルを構築することが長期的な差別化につながります。
最後に--これは防御ではなく敵対的ゲームである
米国市場のアドフラウド対策は、防御壁を高くするだけでは不十分です。不正者は常に検知ロジックを学習し、その裏をかいてきます。だからこそ、私たち広告主側も「対策が不正者に何を教えているか」を意識し、予測可能性を下げ、ビジネス成果を最上流に置いた運用へとシフトする必要があります。
アドフラウド対策ツールは、あくまでゲームの一部です。ツールの数字に踊らされるのではなく、敵対的な構造を理解し、自社の収益を守るための戦略的な意思決定をしていきましょう。